Black Hat 2026 konferensiyasida AMD xotira kontrollerlarining swizzle rejimidan foydalanib, xotira izolyatsiyasini chetlab o'tish va xotiradan ixtiyoriy ma'lumotlarni, jumladan, protsessor mikrokodi va Platform Security Processor (PSP) ga ajratilgan xotirani o'qish yoki yozish uchun foydalanadigan hujum usuli namoyish etildi. Bu usul o'rnatilgan xotira shifrlash mexanizmlarini (AMD SME/SEV) chetlab o'tish, virtual mashina izolyatsiyasini buzish va protsessor mikrokodini qayta yozish imkonini beradi. Xotira kontrollerini boshqarish yadro darajasidagi kodni bajarishni talab qiladi, bu esa taqdim etilgan hujum texnikasi tomonidan yuzaga keladigan tahdidni kamaytiradi.
Swizzle rejimi ketma-ket kirish paytida yuzaga keladigan, bir xil xotira bankidagi turli qatorlardan o'qish paytida yuzaga kelishi mumkin bo'lgan ziddiyatlarni bartaraf etish uchun RAM manzillash mantig'ini o'zgartiradi. Swizzle rejimida bunday ziddiyatlarning oldini olish uchun kontroller ketma-ket ma'lumotlar bloklarini turli xotira banklariga ajratish uchun ba'zi manzil bitlariga XOR operatsiyasini qo'llaydi. Hujum jismoniy manzillarni tezkor ravishda qayta taqsimlash uchun ishlaydigan tizimda swizzle rejimini boshqarishdan iborat.
PS4 va Xbox One konsollarida ishlatiladigan AMD 16h seriyali protsessorlarida prototip hujumi namoyish etildi, ular xotira kontrolleri manzili konfiguratsiya registrlarini hujjatlashtirgan va tizim ishga tushirilgandan keyin ularni blokirovka qilish mexanizmiga ega emas edi. AMD 17h seriyali protsessorlarida va undan keyingi versiyalarda (Zen dan boshlab) AMD xotira kontrolleri konfiguratsiya registrlariga kirishni blokirovka qilish mexanizmini joriy qildi va shuningdek, protsessorning uyqu rejimida (C6) RAMga yozilgan mikrokod nusxasini soxtalashtirishdan himoya qo'shdi.
Manba: opennet.ru
